Ver unidadesOficial de proteção do navio: o plano de proteção, a avaliação de riscos e as inspeções (STCW A-VI/5)
Gestão do risco cibernético no SMS e no SSP
1A lição em palavras simples
O risco cibernético é gerido no sistema de gestão da segurança. O SSO assegura que os sistemas e redes de proteção constam da avaliação e dos treinos.
Risco cibernético no SMS
A resolução MSC.428(98) afirma que um sistema de gestão da segurança (SMS) aprovado deve considerar o risco cibernético ao abrigo do Código Internacional de Gestão da Segurança (ISM). Incentivou as administrações de bandeira a assegurá-lo até à primeira verificação anual do Documento de Conformidade (DOC) da companhia após 1 de janeiro de 2021. Gere o risco cibernético através do SMS; a resolução apoia a aplicação do Código ISM, sem criar um código cibernético obrigatório separado.
As diretrizes
As Diretrizes sobre a gestão dos riscos cibernéticos marítimos da OMI, MSC-FAL.1/Circ.3/Rev.3, de 4 de abril de 2025, substituem as versões anteriores. São orientações, não obrigatórias. Pedem às companhias que definam políticas e responsabilidades e trabalhem elementos funcionais como identificar, proteger, detetar, responder e recuperar. As orientações do setor dão os pormenores práticos.
Navios novos: IACS UR E26 e E27
A IACS é a Associação Internacional das Sociedades de Classificação. Os seus requisitos unificados são regras técnicas aplicadas pelas sociedades membros. E26 abrange a ciber-resiliência do navio: a capacidade de continuar a funcionar ou recuperar após um incidente cibernético. E27 abrange sistemas e equipamentos a bordo. Nos navios abrangidos, as regras revistas aplicam-se a contratos de construção datados de 1 de julho de 2024 ou posteriores. Consulta as regras da sociedade de classificação do teu navio para confirmar a aplicação.
Risco cibernético e SSO
O controlo de acessos, CCTV, alarmes e SSAS podem depender de redes. A parte B do Código ISPS inclui sistemas e redes informáticos nos elementos a considerar na SSA. Assegura que o plano indica o que fazer se o acesso por cartão ou o CCTV falhar. Usa um incidente cibernético como cenário de treino, regista-o e acorda com o responsável informático da companhia como comunicar incidentes.
Trabalho na OMI
Em junho de 2025, o MSC 110 acordou desenvolver um Código de Cibersegurança Marítima não obrigatório, baseado em objetivos, convidando propostas para o MSC 111. O desenvolvimento do novo código não adia a gestão do risco cibernético através do SMS. Os hábitos cibernéticos da tripulação estão em Sensibilização para a proteção.
2Dados-chave
- Risco cibernético no SMS
- Meta de bandeira: primeira verificação anual do DOC após 1 jan. 2021
- Diretrizes da OMI
- MSC-FAL.1/Circ.3/Rev.3, 4 de abril de 2025 (não obrigatórias)
- IACS UR E26 / E27
- Navios novos abrangidos: contratos de construção desde 1 de julho de 2024
- Trabalho da OMI
- MSC 110 (2025): código de cibersegurança não obrigatório em desenvolvimento
3Pontos-chave
- 1
A MSC.428(98) afirma que o risco cibernético integra o SMS ao abrigo do Código ISM.
- 2
As diretrizes atuais da OMI são MSC-FAL.1/Circ.3/Rev.3 (2025).
- 3
Nos navios abrangidos, UR E26/E27 aplicam-se a novos contratos de construção de 1 de julho de 2024 ou posteriores.
- 4
Inclui sistemas e redes de proteção na SSA, no SSP e nos treinos.
- 5
O código cibernético proposto pela OMI é não obrigatório; mantêm-se os deveres existentes sobre risco cibernético no SMS.
4Erros frequentes
Erro: A cibersegurança é um assunto informático e nada tem a ver com o SMS.
Correto: O risco cibernético integra o SMS ao abrigo do Código ISM; a MSC.428(98) confirma-o. O SSO inclui falhas dos sistemas de proteção na SSA, no SSP e nos treinos.
Erro: IACS UR E26 e E27 aplicam-se a todos os navios classificados desde 2024.
Correto: Nos navios abrangidos, E26/E27 aplicam-se a novos contratos de construção de 1 de julho de 2024 ou posteriores. Consulta as regras da sociedade de classificação do teu navio para confirmar a aplicação.
5Caso prático e chaves de exame
O teu navio está fundeado no nível de proteção 1. O sistema de acesso por cartão aos alojamentos falha e todas as portas destrancam. O registo informático mostra um início de sessão estranho a partir do Wi-Fi da tripulação uma hora antes. O que fazes como SSO?
Ver a resposta
Informa o comandante e o CSO. Aplica os controlos alternativos de acesso do SSP, preservando a evacuação de emergência. Segue o procedimento de incidentes cibernéticos do SMS com o responsável informático da companhia; isola os sistemas afetados apenas quando autorizado e seguro. Preserva os registos informáticos e regista o incidente. Revê a SSA, altera o SSP pelo processo de aprovação se necessário e testa as medidas revistas num treino.
Chaves de exame
- MSC.428(98): o risco cibernético deve ser considerado no SMS; bandeiras incentivadas a assegurá-lo até à primeira verificação anual do DOC após 1 de janeiro de 2021.
- MSC-FAL.1/Circ.3/Rev.3 (2025): diretrizes atuais da OMI, não obrigatórias.
- IACS UR E26/E27: navios abrangidos; novos contratos de construção de 1 de julho de 2024 ou posteriores.
- SSO: redes na SSA e no SSP; cenários cibernéticos nos treinos.
Termina esta unidade
Quando a tiveres lido, responde a três perguntas. Acerta as três para concluir a unidade; só abrir a página não conta.
As minhas notas desta unidade
Sem notas